Papéis administrativos · BreezeAuth Docs

Um papel administrativo define o que um usuário pode fazer no console de administração do BreezeAuth: gerenciar usuários, configurar aplicações, ler os logs de auditoria e assim por diante. Cada usuário tem no máximo um papel.

A maioria das pessoas da sua organização não precisa de papel nenhum. Sem papel, a pessoa continua podendo entrar no BreezeAuth e abrir as aplicações dela em Minhas Aplicações: os papéis são apenas para quem ajuda a operar o BreezeAuth.

Observação: um papel administrativo diz respeito ao console de administração, não às aplicações. Quais aplicações alguém pode abrir, e com quais papéis dentro delas, é definido pelo acesso a aplicações.

Os papéis

Papel	O que permite	Quem costuma ter
Proprietário	Tudo, inclusive as ações reservadas aos Proprietários: dar o papel de Proprietário e alterar ou excluir usuários que são Proprietários.	Os sócios ou o responsável pelo BreezeAuth
Administrador	Tudo, exceto as ações reservadas aos Proprietários: usuários, usuários de serviço, grupos, aplicações, domínios, zonas de rede, configurações de segurança, webhooks e logs de auditoria.	A equipe de TI
Helpdesk	Visualizar usuários, grupos e aplicações, e cuidar da segurança dos usuários gerenciados: remover o MFA, encerrar sessões e usar as ações de resposta a incidentes da organização.	A equipe de suporte
Auditor	Acesso somente leitura a toda a organização, incluindo os logs de auditoria.	Segurança, conformidade ou auditoria interna
Faturamento	Faturamento, além de uma visão somente leitura da organização e dos seus usuários.	Financeiro
Provisionador SCIM	Criar, atualizar e remover usuários e grupos, e gerenciar os membros dos grupos, por SCIM. Apenas para usuários de serviço.	Uma plataforma de RH ou um diretório

Para ver todas as permissões de cada papel no console de administração, selecione Consultar definições de papéis no formulário do usuário ou na aba Visão Geral de um usuário.

As mudanças de papel valem imediatamente, na próxima ação do usuário no console de administração.

Escolher um papel

Abra o usuário e selecione Modificar. Ao adicionar um novo usuário, o campo fica no formulário Novo Usuário.
Em Papel administrativo, escolha o papel, ou Nenhum para removê-lo.
Selecione Salvar alterações.

Dê a cada pessoa o papel mais restrito que cubra o que ela faz. Um atendente de suporte que ajuda os colegas com o MFA precisa do Helpdesk, e não de Administrador. Um auditor precisa do Auditor. Poucas pessoas devem ser Proprietário ou Administrador.

Regras do papel de Proprietário

O papel de Proprietário dá controle total sobre a organização, então o BreezeAuth o protege com regras extras:

Quem cria a organização é o primeiro Proprietário. A pessoa que cria a organização no BreezeAuth se torna Proprietária.
Só Proprietários gerenciam Proprietários. Apenas um Proprietário pode dar o papel de Proprietário a alguém, alterar um usuário que é Proprietário ou excluí-lo. Administradores não podem.
A sua senha é exigida. Dar o papel de Proprietário, alterar um Proprietário (inclusive remover o papel dele) e excluir um Proprietário pedem a sua Senha atual.
Sempre há um Proprietário ativo. O último Proprietário ativo não pode perder o papel, ser desativado nem ser excluído. Dê o papel a outra pessoa antes.

Quando você escolhe Proprietário, a janela Confirmar papel de Proprietário lembra o que o papel permite. Selecione Continuar com este papel para seguir, ou Escolher outro. Ao salvar, informe a sua senha atual para confirmar.

Dica: mantenha dois Proprietários, por exemplo dois sócios, ou um sócio e o responsável pela TI. Se um deles não estiver disponível, ou sair da empresa, o outro continua podendo gerenciar a organização.

As mudanças são auditadas

Toda mudança de papel fica registrada nos Logs de Auditoria da sua organização, como parte da atualização do usuário, com quem fez a mudança e quando.